Политика обработки персональных данных
1.Термины
1.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Персональные данные, разрешенные субъектом персональных данных для распространения,– персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон).
1.3. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия(операции), совершаемые с персональными данными.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
1.6. Распространение ПД – действия, направленные на раскрытие ПД.
1.7. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
1.8. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
1.9. Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или)в результате которых уничтожаются материальные носители ПД.
1.10. Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://rasputin-creative.ru/ - необходимо вставить адрес сайта, включая домены, поддомены, расположенные на интернет-площадках партнеров или поставщиков услуг Оператора.
1.12. Файлы Cookie – небольшие текстовые файлы, размещаемые на компьютере при посещении сайта для повышения его эффективности и получения информации о предпочтениях посетителя сайта.
1.13. Заказчик – любое физическое или юридическое лицо, заключившее Договор с Оператором.
1.14. Договор – договор между Оператором и клиентом, включая все приложения и дополнительные соглашения.
2. Основные положения
2.1. Политика обработки персональных данных (далее – Политика, Политика конфиденциальности) создана ИП Распутиным Егором Владимировичем, ИНН 666203391524, зарегистрированным по адресу: 620100, Свердловская область, г. Екатеринбург, ул. Куйбышева, д. 84/1, кв. 3 (далее – Оператор), для соблюдения требований российского законодательства в области обработки, хранения и защиты персональных данных.
2.2. Политика регулирует отношения между Оператором и:
- любыми физическими лицами (клиентами, представителями клиентов), чьи персональные данные обрабатываются Оператором;
- любыми физическими лицами, индивидуальными предпринимателями и юридическими лицами, посетителями сайтов Оператора, кто предоставляет или передает Оператору свои персональные данные (далее – Субъекты).
2.3. Действие Положения распространяется на все операции по обработке персональных данных, выполняемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или уполномоченные лица, действующие от его имени, могут получить о Субъекте. Это также относится ко всем сайтам, аккаунтам в социальных сетях, каналам и чатам в мессенджерах, а также к сайтам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, в том числе с мобильных устройств (далее – Сайт).
2.4. Политика обязательна для ознакомления и исполнения всеми лицами, которых Оператор допускает к обработке персональных данных, а также лицами, участвующими в организации процессов обработки и обеспечения безопасности этих данных.
2.5. Для обеспечения неограниченного доступа к Политике она публикуется на сайте (доменах и поддоменах) Оператора в сети Интернет по адресу: https://rasputin-creative.ru/
2.6. Актуальность Политики проверяется в следующих случаях:
- при изменениях в законодательстве РФ о персональных данных;
- при обнаружении несоответствий в обработке и (или) защите персональных данных по результатам проверки выполнения требований законодательства.
3.Условия и порядок обработки персональных данных
3.1. Оператор осуществляет обработку Персональных данных в следующих целях:
3.2. Биометрические ПД Оператором не обрабатываются.
Некоторые персональные данные предоставляются пользователем в автоматическом режиме ввиду использования мессенджера telegram, если пользователь выбирает указанный способ коммуникации. Использование таких персональных данных необходимо исключительно для обеспечения возможности взаимодействия с пользователем в мессенджере telegram и не является самостоятельной целью обработки персональных данных. Сбор и хранение указанных в профиле мессенджера telegram данных пользователя Оператором не производится. Права и обязанности Оператора и Субъекта персональных данных в указанном случае определяются в соответствии с политикой конфиденциальности мессенджера telegram, размещенной по адресу: https://telegram.org/privacy.
3.3. Оператор специально не обрабатывает ПД лиц младше 18 лет. Пользоваться сайтом рекомендуется лицам, достигшим 18 лет. Ответственность за действия лиц младше 18 лет несут их законные представители. Посетители младше 18 лет обязаны получить разрешение от своих законных представителей перед тем, как предоставлять какую-либо свою персональную информацию.
Если оператор узнает, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, эта информация будет удалена в кратчайшие сроки.
3.4. Оператор не проверяет необходимость применения особого режима обработки ПД. Если Субъект, чьи ПД обрабатываются, является гражданином стран Европейского союза или гражданином других государств, временно или постоянно проживающим в странах ЕС, и получает доступ к сайту из стран Европы, оператор предпринимает все разумные меры для соблюдения требований законодательства о защите ПД. Для этого Субъект должен уведомить оператора о необходимости особого режима защиты его ПД, отправив письмо на электронную почту: rasputin.creative@gmail.com.
3.5. Оператор в общем порядке не проверяет достоверность ПД, которые предоставляют Субъекты, и не контролирует их дееспособность. Риск предоставления ложных данных, включая передачу данных третьих лиц как своих собственных, несет сам Субъект.
3.6. Оператор исходит из того, что:
- Субъект ПД предоставляет о себе актуальную, достоверную и достаточную информацию.
- Субъект ПД ознакомлен с Политикой и дает свое информированное и осознанное согласие с ней.
3.7. Сроки обработки ПД устанавливаются с учетом:
- определенных целей обработки ПД;
- периода действия договоров с Субъектами ПД и/или их согласий на обработку ПД;
- требований нормативно-правовых актов Российской Федерации.
3.8. Основные принципы и условия обработки персональных данных Оператором:
3.8.1. Обработка ПД Оператором осуществляется на законных основаниях и в соответствии с положениями Закона о персональных данных.
3.8.2. В процессе обработки ПД обеспечивается их точность, достаточность и актуальность в соответствии с целями обработки. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных задач. Запрещается обработка ПД, не соответствующая целям их сбора. Не допускается объединение баз ПД с несовместимыми целями обработки. Оператор предпринимает меры по удалению или уточнению неполных или неточных данных.
3.8.3. Оператор может обрабатывать ПД с использованием средств автоматизации и без них. При этом соблюдаются требования к автоматизированной и неавтоматизированной обработке данных, установленные законодательством и принятыми в соответствии с ним нормативными актами.
3.8.4. Оператор может поручить обработку ПД другим лицам. При этом соблюдаются все требования к поручению обработки ПД, предусмотренные Законом.
3.8.5. Оператор не разглашает и не распространяет ПД третьим лицам, за исключением следующих ситуаций:
- Субъект ПД дал предварительное согласие на их раскрытие;
- передача необходима для исполнения договора, стороной которого является Субъект ПД, или для заключения нового договора по его инициативе;
- передача требуется для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована самим Субъектом ПД;
- передача необходима для осуществления правосудия, исполнения судебного решения, акта другого органа или должностного лица в рамках законодательства РФ об исполнительном производстве или иных предусмотренных законодательством случаев.
3.8.6. Оператор может привлекать третьих лиц к обработке ПД путем поручения или передачи данных без поручения. Трансграничная передача данных не осуществляется.
3.8.7. Привлечение третьих лиц к обработке данных возможно только при условии обработки ими данных в минимально необходимом объеме и исключительно для достижения целей, предусмотренных Политикой. Третьи лица обязаны обеспечивать конфиденциальность и безопасность данных при их обработке. В случае нарушения этих условий, третьи лица несут ответственность в соответствии с договорными обязательствами перед Оператором или применимым законодательством о ПД.
3.9. В число третьих лиц могут входить:
- лица, имеющие право на получение ПД в объеме, необходимом для выполнения своих функций, полномочий и обязанностей в соответствии с законодательством;
- партнёры Оператора, с которыми Оператор сотрудничает для приобретения и использования товаров, работ или услуг, необходимых для реализации целей обработки ПД;
- круг третьих лиц, привлекаемых Оператором для обработки ПД, определяемый на основе взаимоотношений между Оператором и Субъектом ПД, а также в рамках действующего законодательства, договоров между Оператором и Субъектом и согласия Субъекта на обработку ПД;
- Оператор имеет право создавать общедоступные источники ПД и (или) распространять ПД только с согласия Субъекта или в соответствии с требованиями законодательства.
3.10. По запросу Субъекта Оператор прекращает передачу (распространение, предоставление или доступ) ПД, разрешенных Субъектом для распространения.
3.11. Для защиты ПД от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий Оператор предпринимает следующие меры:
- выявляет угрозы безопасности ПД, обрабатываемых в информационных системах;
- разрабатывает локальные нормативные акты и иные документы, регулирующие обработку и защиту ПД;
- назначает ответственных за обработку и безопасность ПД в своих структурных подразделениях и информационных системах;
- создает условия, необходимые для работы с ПД;
- ведет учет документов, содержащих ПД;
- организует работу с информационными системами, в которых обрабатываются ПД;
- хранит данные в условиях, исключающих неправомерный доступ к ним и обеспечивающих их сохранность;
- проводит обучение сотрудников, работающих с ПД.
3.12. Личные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем это необходимо для целей обработки, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД.
3.13. Период хранения ПД определяется достижением конкретной цели их обработки, моментом отзыва согласия Субъекта на обработку ПД, а также действующими законодательными нормами. Сроки хранения ПД в информационных системах совпадают со сроками хранения данных на бумажных носителях.
3.14. Для хранения ПД Оператор использует базы данных, расположенные на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона "О персональных данных".
3.15. Оператор определил следующие условия для прекращения обработки ПД:
- достижение целей обработки ПД и истечение установленных сроков хранения;
- утрата необходимости в достижении целей обработки данных;
- представление Субъектом или его законным представителем информации о незаконном ПД или их избыточности для заявленной цели обработки;
- неспособность обеспечить правомерность обработки ПД.
- отзыв Субъектом согласия на обработку ПД, если дальнейшее хранение не требуется для целей обработки.
- требование Субъекта к Оператору о прекращении обработки данных, за исключением случаев, предусмотренных законодательством.
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД.
- ликвидация или реорганизация Оператора.
3.16. Если Субъект ПД обращается к Оператору с просьбой прекратить обработку его ПД, обработка данных прекращается в течение десяти рабочих дней с момента получения Оператором требования, кроме случаев-исключений, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на пять рабочих дней, при этом Оператор обязан уведомить Субъекта с объяснением причин продления.
3.17. В ситуациях, когда невозможно уничтожить ПД в сроки, установленные 152-ФЗ, например, если нельзя обеспечить законность их обработки, после достижения целей обработки, или при отзыве Субъектом согласия на обработку данных, либо при получении от Субъекта требования о прекращении обработки, если данные больше не нужны для этих целей, Оператор блокирует данные и удаляет их в течение 6 (шести) месяцев, если иное не предусмотрено законодательством.
3.18. Субъект ПД имеет право:
3.18.1. получить информацию, касающуюся обработки его ПД путем направления запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона;
3.18.2. на уточнение, блокировку или уничтожение ПД, в случае если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления соответствующего запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона, с пометкой «Уточнение/блокировка/уничтожение персональных данных»;
3.18.3. отозвать предоставленное ранее согласие на обработку ПД путем направления соответствующего уведомления на электронный адрес Оператора rasputin.creative@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки ПД Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг. Оператор прекращает обработку ПД в срок до 3 рабочих дней;
3.18.4. на доступ к своим ПД, включая право на получение копии любой записи, содержащей его ПД, за исключением случаев, предусмотренных федеральным законом путем направления соответствующего запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона, с пометкой «Доступ/Копия». Оператор в порядке, предусмотренном ст. 14 Закона о персональных данных, сообщает Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
3.18.5. на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области защиты персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд (защита своих прав и законных интересов, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке) путем направления соответствующего уведомления на электронный адрес Оператора rasputin.creative@gmail.com и обращения в уполномоченный орган или суд.
3.19. Для исполнения положений в подпунктах 3.18.1. и 3.18.3. пункта 3.18. Политики Оператор может потребовать подтвердить личность Субъекта ПД, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.20. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки ПД;
- изданы локальные акты по вопросам обработки и обеспечения безопасности ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика об обработке персональных данных и информации; другие локальные акты по вопросам обработки и обеспечения безопасности ПД;
- применены правовые, организационные и технические меры по обеспечению безопасности ПД;
- осуществляется внутренний контроль соответствия обработки ПД требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики об обработке ПД и информации, локальных актов Оператора;
- проведена оценка вреда, который может быть причинен Субъектам ПД в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
- допущенные Оператором лица, непосредственно осуществляющие обработку ПД, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политикой об обработке ПД и информации и локальных актов Оператора по вопросам обработки ПД.
3.21. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке ПД:
- организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- оператором утвержден документ, определяющий перечень лиц, доступ которых к ПД, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязанностей;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
- реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.22. Оператор прекращает обработку ПД:
- по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Субъекта ПД (в отношении ПД, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки ПД невозможно, а также в случае предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае отзыва Субъектом ПД согласия на обработку его ПД (в отношении ПД, обрабатываемых на основании согласия Субъекта);
- в случае ликвидации или реорганизации Оператора;
- утрата необходимости в достижении целей обработки ПД;
- в случае невозможности обеспечения правомерности обработки ПД;
3.23. Уничтожение ПД производится в случаях:
- неправомерная обработка ПД;
- ПД являются избыточными для заявленной цели;
- отзыв согласия на обработку ПД;
- достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации.
- признания недостоверности ПД или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
- признания недостоверности ПД по требованию Регулятора.
3.24. Оператор в порядке, предусмотренном статьей 14 Закона о персональных данных, сообщает Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.25. Оператор предоставляет безвозмездно Субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД.
В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления Субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие ПД.
Оператор уведомляет Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПД этого Субъекта были переданы.
3.26. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов уточняет ПД в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
3.27. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав Субъектов ПД или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав Субъектов ПД:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПД, и предполагаемом вреде, нанесенном правам Субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Субъектов ПД, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3.28. После истечения срока нормативного хранения документов, содержащих ПД Субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
3.29. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
3.30. По результатам экспертизы документы, содержащие ПД Субъекта и подлежащие уничтожению:
- на бумажном носителе – уничтожаются путем измельчения в шредере;
- в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
3.31. Документами, подтверждающими уничтожение ПД субъектов, обрабатываемых Оператором с использованием средств автоматизации, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД.
3.32. Оператор вправе поручить обработку ПД другому лицу (партнерам и (или) поставщикам услуг, действующим по поручению Оператора, не указанному в Политике, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее – поручение оператора), при этом Субъект ПД дает на это согласие. Лицо, осуществляющее обработку ПД по поручению оператора, соблюдает принципы и правила обработки ПД, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», соблюдает конфиденциальность ПД, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.33. Оператор использует информацию, содержащуюся в файлах Cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве посетителя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы пользователя сайта.
3.34. При первом посещении Сайта может быть запрошено согласие Субъекта на использование файлов Cookie. Если после того, как Субъект одобрил использование файлов Cookie, Субъект захотел изменить свое решение, он сможет сделать это, удалив файлы Cookie, хранящиеся в браузере (обычно это можно сделать в настройках браузера — обратившись к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и Субъект сможет сделать иной выбор. Если Субъект отказывается от использования файлов Cookie, это может привести к тому, что некоторые функции Сайта будут недоступны Субъекту, и это повлияет на возможность использования Сайта. Субъект также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.
3.35. Оператор может использовать файлы Cookie с целью эксплуатации сайта, в том числе:
- для ведения статистики и отслеживания общего количества посетителей сайта Оператора на анонимной основе;
- для улучшения сайта и предоставления посетителю возможности индивидуально настраивать сервисы и функции сайтов Оператора;
- для распознавания новых и старых посетителей;
- для хранения пароля, если посетитель зарегистрирован на сайте Оператора;
- для предоставления посетителя целевой рекламы;
- для динамичного наблюдения за вашими действиями и работой в браузерах при посещении различных сайтов или использовании иных платформ;
- для того, чтобы лучше понимать интересы посетителей сайта;
- для достижения иных целей, предусмотренных Политикой Оператора в отношении обработки ПД.
3.36. Оператор вправе вносить изменения в Политику без согласия Субъектов ПД.
3.37. Недействительность отдельных норм Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
1.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Персональные данные, разрешенные субъектом персональных данных для распространения,– персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон).
1.3. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия(операции), совершаемые с персональными данными.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.5. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
1.6. Распространение ПД – действия, направленные на раскрытие ПД.
1.7. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
1.8. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
1.9. Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или)в результате которых уничтожаются материальные носители ПД.
1.10. Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://rasputin-creative.ru/ - необходимо вставить адрес сайта, включая домены, поддомены, расположенные на интернет-площадках партнеров или поставщиков услуг Оператора.
1.12. Файлы Cookie – небольшие текстовые файлы, размещаемые на компьютере при посещении сайта для повышения его эффективности и получения информации о предпочтениях посетителя сайта.
1.13. Заказчик – любое физическое или юридическое лицо, заключившее Договор с Оператором.
1.14. Договор – договор между Оператором и клиентом, включая все приложения и дополнительные соглашения.
2. Основные положения
2.1. Политика обработки персональных данных (далее – Политика, Политика конфиденциальности) создана ИП Распутиным Егором Владимировичем, ИНН 666203391524, зарегистрированным по адресу: 620100, Свердловская область, г. Екатеринбург, ул. Куйбышева, д. 84/1, кв. 3 (далее – Оператор), для соблюдения требований российского законодательства в области обработки, хранения и защиты персональных данных.
2.2. Политика регулирует отношения между Оператором и:
- любыми физическими лицами (клиентами, представителями клиентов), чьи персональные данные обрабатываются Оператором;
- любыми физическими лицами, индивидуальными предпринимателями и юридическими лицами, посетителями сайтов Оператора, кто предоставляет или передает Оператору свои персональные данные (далее – Субъекты).
2.3. Действие Положения распространяется на все операции по обработке персональных данных, выполняемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или уполномоченные лица, действующие от его имени, могут получить о Субъекте. Это также относится ко всем сайтам, аккаунтам в социальных сетях, каналам и чатам в мессенджерах, а также к сайтам, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, в том числе с мобильных устройств (далее – Сайт).
2.4. Политика обязательна для ознакомления и исполнения всеми лицами, которых Оператор допускает к обработке персональных данных, а также лицами, участвующими в организации процессов обработки и обеспечения безопасности этих данных.
2.5. Для обеспечения неограниченного доступа к Политике она публикуется на сайте (доменах и поддоменах) Оператора в сети Интернет по адресу: https://rasputin-creative.ru/
2.6. Актуальность Политики проверяется в следующих случаях:
- при изменениях в законодательстве РФ о персональных данных;
- при обнаружении несоответствий в обработке и (или) защите персональных данных по результатам проверки выполнения требований законодательства.
3.Условия и порядок обработки персональных данных
3.1. Оператор осуществляет обработку Персональных данных в следующих целях:
№ | Цель обработки ПД | Категория субъектов ПД | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки ПД | Правовое основание обработки ПД |
1 | осуществление обратной связи с пользователем сайта | посетитель сайтов Оператора | общие/иные | имя; электронный адрес; контактный телефон; идентификатор в мессенджере telegram, | 5 лет | смешанная | п.1 ч.1 ст. 6 Закона |
2 | заключение, исполнение, изменение, расторжение договорных отношений | клиент, представитель клиента | общие/иные | имя; электронный адрес; контактный телефон; идентификатор в мессенджере telegram, | период действия договора, по истечении срока действия договора на период архивного срока хранения документов, 5 лет – для данных, содержащихся в информационных системах | смешанная | п.5 ч.1. ст.6 Закона |
3 | анализ целевой аудитории | посетитель сайтов Оператора, клиент, представитель клиента | общие/иные | имя; электронный адрес; контактный телефон; идентификатор в мессенджере telegram; история просмотров на сайте; данные файлов Cookies с использованием сервисов интернет-статистики (Яндекс.Метрика); информация о посещении сайта, которую предоставляют сервисы статистики | период действия договора, по истечении срока действия договора на период архивного срока хранения документов, 5 лет – для данных, содержащихся в информационных системах | автоматизированная | п.1.,7,9 ч.1. ст. 6 Закона
|
4 | ведение рекламных кампаний | посетитель сайтов Оператора, клиент, представитель клиента | общие/иные | имя; электронный адрес; контактный телефон; идентификатор в мессенджере telegram; история просмотров на сайте; данные файлов Cookies с использованием; информация о посещении сайта, которую предоставляют сервисы статистики сервисов интернет-статистики (Яндекс.Метрика) | до отзыва согласия на обработку данных | автоматизированная | п.1 ч.1 ст. 6 Закона |
Некоторые персональные данные предоставляются пользователем в автоматическом режиме ввиду использования мессенджера telegram, если пользователь выбирает указанный способ коммуникации. Использование таких персональных данных необходимо исключительно для обеспечения возможности взаимодействия с пользователем в мессенджере telegram и не является самостоятельной целью обработки персональных данных. Сбор и хранение указанных в профиле мессенджера telegram данных пользователя Оператором не производится. Права и обязанности Оператора и Субъекта персональных данных в указанном случае определяются в соответствии с политикой конфиденциальности мессенджера telegram, размещенной по адресу: https://telegram.org/privacy.
3.3. Оператор специально не обрабатывает ПД лиц младше 18 лет. Пользоваться сайтом рекомендуется лицам, достигшим 18 лет. Ответственность за действия лиц младше 18 лет несут их законные представители. Посетители младше 18 лет обязаны получить разрешение от своих законных представителей перед тем, как предоставлять какую-либо свою персональную информацию.
Если оператор узнает, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, эта информация будет удалена в кратчайшие сроки.
3.4. Оператор не проверяет необходимость применения особого режима обработки ПД. Если Субъект, чьи ПД обрабатываются, является гражданином стран Европейского союза или гражданином других государств, временно или постоянно проживающим в странах ЕС, и получает доступ к сайту из стран Европы, оператор предпринимает все разумные меры для соблюдения требований законодательства о защите ПД. Для этого Субъект должен уведомить оператора о необходимости особого режима защиты его ПД, отправив письмо на электронную почту: rasputin.creative@gmail.com.
3.5. Оператор в общем порядке не проверяет достоверность ПД, которые предоставляют Субъекты, и не контролирует их дееспособность. Риск предоставления ложных данных, включая передачу данных третьих лиц как своих собственных, несет сам Субъект.
3.6. Оператор исходит из того, что:
- Субъект ПД предоставляет о себе актуальную, достоверную и достаточную информацию.
- Субъект ПД ознакомлен с Политикой и дает свое информированное и осознанное согласие с ней.
3.7. Сроки обработки ПД устанавливаются с учетом:
- определенных целей обработки ПД;
- периода действия договоров с Субъектами ПД и/или их согласий на обработку ПД;
- требований нормативно-правовых актов Российской Федерации.
3.8. Основные принципы и условия обработки персональных данных Оператором:
3.8.1. Обработка ПД Оператором осуществляется на законных основаниях и в соответствии с положениями Закона о персональных данных.
3.8.2. В процессе обработки ПД обеспечивается их точность, достаточность и актуальность в соответствии с целями обработки. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных задач. Запрещается обработка ПД, не соответствующая целям их сбора. Не допускается объединение баз ПД с несовместимыми целями обработки. Оператор предпринимает меры по удалению или уточнению неполных или неточных данных.
3.8.3. Оператор может обрабатывать ПД с использованием средств автоматизации и без них. При этом соблюдаются требования к автоматизированной и неавтоматизированной обработке данных, установленные законодательством и принятыми в соответствии с ним нормативными актами.
3.8.4. Оператор может поручить обработку ПД другим лицам. При этом соблюдаются все требования к поручению обработки ПД, предусмотренные Законом.
3.8.5. Оператор не разглашает и не распространяет ПД третьим лицам, за исключением следующих ситуаций:
- Субъект ПД дал предварительное согласие на их раскрытие;
- передача необходима для исполнения договора, стороной которого является Субъект ПД, или для заключения нового договора по его инициативе;
- передача требуется для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована самим Субъектом ПД;
- передача необходима для осуществления правосудия, исполнения судебного решения, акта другого органа или должностного лица в рамках законодательства РФ об исполнительном производстве или иных предусмотренных законодательством случаев.
3.8.6. Оператор может привлекать третьих лиц к обработке ПД путем поручения или передачи данных без поручения. Трансграничная передача данных не осуществляется.
3.8.7. Привлечение третьих лиц к обработке данных возможно только при условии обработки ими данных в минимально необходимом объеме и исключительно для достижения целей, предусмотренных Политикой. Третьи лица обязаны обеспечивать конфиденциальность и безопасность данных при их обработке. В случае нарушения этих условий, третьи лица несут ответственность в соответствии с договорными обязательствами перед Оператором или применимым законодательством о ПД.
3.9. В число третьих лиц могут входить:
- лица, имеющие право на получение ПД в объеме, необходимом для выполнения своих функций, полномочий и обязанностей в соответствии с законодательством;
- партнёры Оператора, с которыми Оператор сотрудничает для приобретения и использования товаров, работ или услуг, необходимых для реализации целей обработки ПД;
- круг третьих лиц, привлекаемых Оператором для обработки ПД, определяемый на основе взаимоотношений между Оператором и Субъектом ПД, а также в рамках действующего законодательства, договоров между Оператором и Субъектом и согласия Субъекта на обработку ПД;
- Оператор имеет право создавать общедоступные источники ПД и (или) распространять ПД только с согласия Субъекта или в соответствии с требованиями законодательства.
3.10. По запросу Субъекта Оператор прекращает передачу (распространение, предоставление или доступ) ПД, разрешенных Субъектом для распространения.
3.11. Для защиты ПД от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий Оператор предпринимает следующие меры:
- выявляет угрозы безопасности ПД, обрабатываемых в информационных системах;
- разрабатывает локальные нормативные акты и иные документы, регулирующие обработку и защиту ПД;
- назначает ответственных за обработку и безопасность ПД в своих структурных подразделениях и информационных системах;
- создает условия, необходимые для работы с ПД;
- ведет учет документов, содержащих ПД;
- организует работу с информационными системами, в которых обрабатываются ПД;
- хранит данные в условиях, исключающих неправомерный доступ к ним и обеспечивающих их сохранность;
- проводит обучение сотрудников, работающих с ПД.
3.12. Личные данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше, чем это необходимо для целей обработки, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД.
3.13. Период хранения ПД определяется достижением конкретной цели их обработки, моментом отзыва согласия Субъекта на обработку ПД, а также действующими законодательными нормами. Сроки хранения ПД в информационных системах совпадают со сроками хранения данных на бумажных носителях.
3.14. Для хранения ПД Оператор использует базы данных, расположенные на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона "О персональных данных".
3.15. Оператор определил следующие условия для прекращения обработки ПД:
- достижение целей обработки ПД и истечение установленных сроков хранения;
- утрата необходимости в достижении целей обработки данных;
- представление Субъектом или его законным представителем информации о незаконном ПД или их избыточности для заявленной цели обработки;
- неспособность обеспечить правомерность обработки ПД.
- отзыв Субъектом согласия на обработку ПД, если дальнейшее хранение не требуется для целей обработки.
- требование Субъекта к Оператору о прекращении обработки данных, за исключением случаев, предусмотренных законодательством.
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД.
- ликвидация или реорганизация Оператора.
3.16. Если Субъект ПД обращается к Оператору с просьбой прекратить обработку его ПД, обработка данных прекращается в течение десяти рабочих дней с момента получения Оператором требования, кроме случаев-исключений, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на пять рабочих дней, при этом Оператор обязан уведомить Субъекта с объяснением причин продления.
3.17. В ситуациях, когда невозможно уничтожить ПД в сроки, установленные 152-ФЗ, например, если нельзя обеспечить законность их обработки, после достижения целей обработки, или при отзыве Субъектом согласия на обработку данных, либо при получении от Субъекта требования о прекращении обработки, если данные больше не нужны для этих целей, Оператор блокирует данные и удаляет их в течение 6 (шести) месяцев, если иное не предусмотрено законодательством.
3.18. Субъект ПД имеет право:
3.18.1. получить информацию, касающуюся обработки его ПД путем направления запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона;
3.18.2. на уточнение, блокировку или уничтожение ПД, в случае если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления соответствующего запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона, с пометкой «Уточнение/блокировка/уничтожение персональных данных»;
3.18.3. отозвать предоставленное ранее согласие на обработку ПД путем направления соответствующего уведомления на электронный адрес Оператора rasputin.creative@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки ПД Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг. Оператор прекращает обработку ПД в срок до 3 рабочих дней;
3.18.4. на доступ к своим ПД, включая право на получение копии любой записи, содержащей его ПД, за исключением случаев, предусмотренных федеральным законом путем направления соответствующего запроса на электронный адрес Оператора rasputin.creative@gmail.com в порядке, установленном ст. 14 Закона, с пометкой «Доступ/Копия». Оператор в порядке, предусмотренном ст. 14 Закона о персональных данных, сообщает Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
3.18.5. на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области защиты персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд (защита своих прав и законных интересов, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке) путем направления соответствующего уведомления на электронный адрес Оператора rasputin.creative@gmail.com и обращения в уполномоченный орган или суд.
3.19. Для исполнения положений в подпунктах 3.18.1. и 3.18.3. пункта 3.18. Политики Оператор может потребовать подтвердить личность Субъекта ПД, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.20. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки ПД;
- изданы локальные акты по вопросам обработки и обеспечения безопасности ПД, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика об обработке персональных данных и информации; другие локальные акты по вопросам обработки и обеспечения безопасности ПД;
- применены правовые, организационные и технические меры по обеспечению безопасности ПД;
- осуществляется внутренний контроль соответствия обработки ПД требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики об обработке ПД и информации, локальных актов Оператора;
- проведена оценка вреда, который может быть причинен Субъектам ПД в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
- допущенные Оператором лица, непосредственно осуществляющие обработку ПД, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политикой об обработке ПД и информации и локальных актов Оператора по вопросам обработки ПД.
3.21. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке ПД:
- организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- оператором утвержден документ, определяющий перечень лиц, доступ которых к ПД, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязанностей;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
- реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.22. Оператор прекращает обработку ПД:
- по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Субъекта ПД (в отношении ПД, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки ПД невозможно, а также в случае предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае отзыва Субъектом ПД согласия на обработку его ПД (в отношении ПД, обрабатываемых на основании согласия Субъекта);
- в случае ликвидации или реорганизации Оператора;
- утрата необходимости в достижении целей обработки ПД;
- в случае невозможности обеспечения правомерности обработки ПД;
3.23. Уничтожение ПД производится в случаях:
- неправомерная обработка ПД;
- ПД являются избыточными для заявленной цели;
- отзыв согласия на обработку ПД;
- достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации.
- признания недостоверности ПД или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
- признания недостоверности ПД по требованию Регулятора.
3.24. Оператор в порядке, предусмотренном статьей 14 Закона о персональных данных, сообщает Субъекту ПД или его представителю информацию о наличии ПД, относящихся к соответствующему Субъекту ПД, а также предоставляет возможность ознакомления с этими ПД при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.25. Оператор предоставляет безвозмездно Субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД.
В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.
В срок, не превышающий семи рабочих дней со дня представления Субъектом ПД или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие ПД.
Оператор уведомляет Субъекта ПД или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым ПД этого Субъекта были переданы.
3.26. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Субъектом ПД или его представителем либо уполномоченным органом по защите прав Субъектов ПД, или иных необходимых документов уточняет ПД в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
3.27. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав Субъектов ПД, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав Субъектов ПД или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав Субъектов ПД:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов ПД, и предполагаемом вреде, нанесенном правам Субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Субъектов ПД, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3.28. После истечения срока нормативного хранения документов, содержащих ПД Субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
3.29. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
3.30. По результатам экспертизы документы, содержащие ПД Субъекта и подлежащие уничтожению:
- на бумажном носителе – уничтожаются путем измельчения в шредере;
- в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
3.31. Документами, подтверждающими уничтожение ПД субъектов, обрабатываемых Оператором с использованием средств автоматизации, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД.
3.32. Оператор вправе поручить обработку ПД другому лицу (партнерам и (или) поставщикам услуг, действующим по поручению Оператора, не указанному в Политике, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее – поручение оператора), при этом Субъект ПД дает на это согласие. Лицо, осуществляющее обработку ПД по поручению оператора, соблюдает принципы и правила обработки ПД, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», соблюдает конфиденциальность ПД, принимает необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3.33. Оператор использует информацию, содержащуюся в файлах Cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве посетителя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы пользователя сайта.
3.34. При первом посещении Сайта может быть запрошено согласие Субъекта на использование файлов Cookie. Если после того, как Субъект одобрил использование файлов Cookie, Субъект захотел изменить свое решение, он сможет сделать это, удалив файлы Cookie, хранящиеся в браузере (обычно это можно сделать в настройках браузера — обратившись к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и Субъект сможет сделать иной выбор. Если Субъект отказывается от использования файлов Cookie, это может привести к тому, что некоторые функции Сайта будут недоступны Субъекту, и это повлияет на возможность использования Сайта. Субъект также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.
3.35. Оператор может использовать файлы Cookie с целью эксплуатации сайта, в том числе:
- для ведения статистики и отслеживания общего количества посетителей сайта Оператора на анонимной основе;
- для улучшения сайта и предоставления посетителю возможности индивидуально настраивать сервисы и функции сайтов Оператора;
- для распознавания новых и старых посетителей;
- для хранения пароля, если посетитель зарегистрирован на сайте Оператора;
- для предоставления посетителя целевой рекламы;
- для динамичного наблюдения за вашими действиями и работой в браузерах при посещении различных сайтов или использовании иных платформ;
- для того, чтобы лучше понимать интересы посетителей сайта;
- для достижения иных целей, предусмотренных Политикой Оператора в отношении обработки ПД.
3.36. Оператор вправе вносить изменения в Политику без согласия Субъектов ПД.
3.37. Недействительность отдельных норм Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
4. Ответственность сторон
4.1. Оператор, не исполнивший свои обязательства, несет ответственность за документально подтвержденные и доказанные убытки, понесенные Субъектом в связи с неправомерным использованием ПД, в соответствии с законодательством Российской Федерации.
4.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Субъекта.
4.3. В случае утечки ПД Субъекта ПД, Оператор обязан уведомить соответствующие государственные органы об утечки ПД и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством Российской Федерации.
5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
5.4. К Политике в отношении обработки ПД и отношениям между Субъектом и Оператором применяется законодательство Российской Федерации.
6. Заключительные положения
6.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты https: RASPUTIN.CREATIVE@GMAIL.COM
6.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Новая редакция Политика вступает в силу со дня ее размещения на Сайте.
6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на официальном ресурсе Оператора по адресу: https://rasputin-creative.ru/
7. Реквизиты и контактная информация оператора:
ИП Распутин Егор Владимирович
ОГРНИП 324665800207182
ИНН 666203391524
Адрес: 620100, Свердловская область, г. Екатеринбург, ул. Куйбышева, д. 84/1, кв.3 Электронная почта: rasputin.creative@gmail.com
4.1. Оператор, не исполнивший свои обязательства, несет ответственность за документально подтвержденные и доказанные убытки, понесенные Субъектом в связи с неправомерным использованием ПД, в соответствии с законодательством Российской Федерации.
4.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Субъекта.
4.3. В случае утечки ПД Субъекта ПД, Оператор обязан уведомить соответствующие государственные органы об утечки ПД и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством Российской Федерации.
5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
5.4. К Политике в отношении обработки ПД и отношениям между Субъектом и Оператором применяется законодательство Российской Федерации.
6. Заключительные положения
6.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты https: RASPUTIN.CREATIVE@GMAIL.COM
6.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Новая редакция Политика вступает в силу со дня ее размещения на Сайте.
6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на официальном ресурсе Оператора по адресу: https://rasputin-creative.ru/
7. Реквизиты и контактная информация оператора:
ИП Распутин Егор Владимирович
ОГРНИП 324665800207182
ИНН 666203391524
Адрес: 620100, Свердловская область, г. Екатеринбург, ул. Куйбышева, д. 84/1, кв.3 Электронная почта: rasputin.creative@gmail.com